Тоже была такая проблема, решается установкой расширения Honeypot — это расширение для защиты от спам-ботов, которое не позволяет спам-ботам регистрировать новые учетные записи, размещать запросы, поддельные заказы и т. д. Это метод защиты от спама, который заставляет ботов заполнять скрытые поля формы, а затем отклоняет их отправку форм. Клиенты-люди не видят это поле, поэтому не заполняют его. Однако боты загрузят HTML-код и попытаются заполнить все поля формы. В отличие от традиционных CAPTCHA, которые ухудшают взаимодействие с пользователем, прерывая и замедляя путь клиента, Honeypot невидим для клиентов и не требует от них никаких действий.
После установки Honeypot, про CAPTCHA можно забыть как страшный сон))
Сказочный модуль, Автору низкий поклон за его работу, никогда не думал, что такое возможно))
